Virus Win32 Dracur

Chamomax -  
 Utilisateur anonyme -
Bonjour,

Avast dédecte sur mon ordinateur un virus appelé Win32 Dracur. Le virus est mis automatiquement en quarantaine mais je ne peux pas le supprimer. Il se multiplie sans cesse à tel point que ma quarantaine est saturée...
Mon ordinateur marche toujours mais il est très lent.

Je ne sais pas quoi faire, quelqu'un peut me venir en aide ??
A voir également:

4 réponses

Utilisateur anonyme
 
salut :

Télécharge OTL de OLDTimer

enregistre le sur ton Bureau.

▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶ dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci :

"files created whithin" et "files modified whithin"


▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
2
yannick64
 
Salut Ge-hackman!
Jécris car j'ai le même problème avec avast qui m'annonce un virus detecté: win32:dracur apparement situé dans le processus winlogon. Avast gratuit ne sachant pas le désinfecté, il me crée une alerte par seconde jusqu'à ce que j'enlève la protection résidente!
Pour pouvoir utiliser l'ordi je dois resté sans protection et en naviguant sous firefox, quand je tape une recherche ou que je clique sur un lien, ça m'ouvre des pages internet étranges avec de la pub en haut mais en tout cas les sites habituels (par ex un résultat de recherche google). J'ai donc vite arrêter la navigation sous firefox, pour l'instant ça fonctionne normalement avec Opéra!

J'ai fait ce que tu décris dans ton post:
Pour le fichier OTL.txt c'est le lien : http://www.cijoint.fr/cjlink.php?file=cj201003/cij0z8dXqQ.txt

et pour le fichier EZxtras.txt, c'est celui-ci : http://www.cijoint.fr/cjlink.php?file=cj201003/cij75JXdyk.txt
0
d.duflost Messages postés 1 Statut Membre
 
salut

j'ai eu le meme probleme avec le meme virurs.

le premier pour otl.txt est http://www.cijoint.fr/cjlink.php?file=cj201006/cijNgniBMv.txt
pourle fichier ezxtras.txt le lien est http://www.cijoint.fr/cjlink.php?file=cj201006/cijFOzk6PD.txt


est ce que tu peux m'aider
0
Utilisateur anonyme
 
salut crée-toi un nouveau sujet stp
2
sam
 
merci de me donner un coup de main
http://www.cijoint.fr/cjlink.php?file=cj201005/cijiOmqsFe.txt
http://www.cijoint.fr/cjlink.php?file=cj201005/cij9c4ObhQ.txt
0
Utilisateur anonyme
 
pourquoi avoir changé de pseudo ?
0